家庭网络 2 个路由器

Home Networking 2 routers

提前致歉,我对网络的专业知识有限,但我了解基础知识...

所以我遇到的问题我希望有人能解释一下.. 我想要 2 个路由器,每个路由器都有自己的 vlan,我希望一个路由器能够与另一个路由器通信,但反之则不行,

所以我的主路由器 (192.168.1.1) 已连接到调制解调器, 我想要第二个路由器并将其连接到我的主路由器, 第二个路由器我想有自己的vlan (192.168.2.1)

现在这部分很简单了,这就是我难以理解的地方

我希望主路由器上的计算机能够访问第二个路由器上的计算机...例如 ping、RDP、ETC 但是 - 我不希望第二个路由器上的计算机能够访问主路由器上的计算机.....

这可能吗?

谢谢,

如果您使用的是家用路由器,关键在 WAN 接口中。

所有LAN口连接的主机都可以访问WAN口的主机,反之则不行。您的边界路由器以这种方式运行:如果您希望主机直接从 WAN 通信到 LAN,您必须转发一个端口。例如,如果您有带摄像头的 DVR,并且想通过 Internet 监控它们,则必须转发 DVR 使用的端口。

因此,您可以连接到 192.168.2.1 子网(澄清一下,这不是 VLAN,这是一个子网,或者您也可以称它为网络,VLAN 是另一回事)PC您不想被其他主机访问。

VLAN 是 LAN 的一种分区,广播可以在其中传播但不能传出。它们用于安全性、性能和易于管理。他们属于第二类。 OSI 模型层。

你的情况最终拓扑如下:

让我们将您的计算机分为两组:A 组是您没有任何访问权限的计算机,B 组是您希望从其他 PC 访问的计算机。

首先,您将调制解调器连接到充当边界路由器的路由器。它的 LAN IP 将是 192.168.1.1/24(/24 是子网掩码 255.255.255.0 的表示法)。

您将连接到该路由器的 LAN 端口,IP 范围为 192.168.1.2 到 192.168.1.254 的 B 组 PC(.0 是保留的,.1 是边界路由器,.255 也是保留的).

对于该路由器,您还要将第二个路由器连接到它的 WAN 端口。在第二个路由器中,您将在属于边界路由器子网的 WAN 端口中设置一个静态 IP。例如 192.168.1.2.

第二个路由器局域网 IP 为 192.168.2.1/24。最后,您将 A 组 PC 连接到第二个路由器 LAN 端口。 IP 从 192.168.2.2 到 192.168.2.254。这样就更"protected"局域网了。

希望对您有所帮助!